php作为一种非常流行的服务器端脚本语言，通常用来开发动态网站和web应用程序。当开发人员使用php时，常常需要访问外部数组来获取和处理数据。但是，有些开发人员会遇到一个问题，就是无法访问外部数组。那么，为什么php不能访问外部数组呢？
首先，我们需要了解PHP的工作原理。PHP是一种解释性语言，它的工作方式是将PHP代码解释成机器可以理解的指令，然后逐行执行。在执行过程中，PHP使用一个内部数组来存储所有的变量和值。这个数组被称为超全局数组（SuperGlobal Array）。
超全局数组在PHP中是一个非常重要的概念，它包含了PHP程序的所有变量和数据。当PHP程序执行时，超全局数组会自动填充所需的变量和数据。超全局数组是一种可用于在整个PHP应用程序中共享数据的特殊数组，常用的超全局数组包括 $_GET、$_POST、$_COOKIE 和 $_SESSION 等。
但是，由于安全原因，PHP不允许访问外部数组。访问外部数组的代码可能会导致安全漏洞，因为它允许攻击者通过构造特定的URL来篡改服务器上的数据或执行恶意代码。例如，假设你正在使用以下代码：
$user = $_GET['user'];
$pwd = $_GET['pwd'];
if ($user == 'admin' && $pwd == 'password') {
echo 'Welcome admin!';
}如果攻击者将URL设置为 www.example.com/login.php?user=admin&pwd=password，那么他们就可以轻而易举地访问系统并执行可能危害系统的恶意代码。这是因为PHP无法区分哪些数组来自合法来源，哪些数组来自非法来源。
立即学习“PHP免费学习笔记（深入）”；
为了避免这种情况的发生，PHP使用了一种称为“安全模式”的机制，该模式限制了访问外部数组的能力。默认情况下，安全模式处于启用状态，并且不允许访问外部数组。开发人员可以通过修改PHP配置文件来禁用安全模式，但这并不推荐，因为这会导致安全风险。
另外，PHP也提供了一些替代方案来获取和处理外部数据，例如使用 $_POST、$_GET 和 $_REQUEST 等超全局数组，以及使用cURL库来获取远程数据等。这些函数和库都是被认为是安全的，因为它们有一定的安全检查机制。
总结来说，PHP不能访问外部数组是出于安全考虑。虽然开发人员无法直接访问外部数组，但是可以使用PHP提供的其他方法来获取和处理数据，以确保系统的安全性。
